OpenVas 网络安全扫描系统Docker搭建

最新推荐文章于 2025-06-04 07:43:27 发布

HaSaKing_721

最新推荐文章于 2025-06-04 07:43:27 发布

阅读量2.7k

点赞数 1

CC 4.0 BY-SA版权

分类专栏：经验分享文章标签： docker 容器运维 OpenVas

本文链接：https://blog.youkuaiyun.com/qq_28369007/article/details/130748116

经验分享专栏收录该内容

34 篇文章

订阅专栏

该文详细介绍了如何在Docker环境下下载并运行OpenVAS安全扫描工具。首先通过dockerpull命令获取镜像，然后使用dockerrun命令创建并启动容器，将443端口映射，并设置数据目录挂载和IP地址。接着，文章强调了定期更新特征库的重要性，包括执行多个同步命令以确保扫描数据库的最新性，并重启相关服务以应用更新。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1. 下载openvas镜像

docker search openvas

2. 下载openvas镜像到本地

docker pull mikesplain/openvas

3. 运行openvas镜像

docker run -d -p 443:443 -v /var/lib/openvas/mgr/data:/var/lib/openvas/mgr/ -e PUBLIC_HOSTNAME=192.168.0.149 --name openvas mikesplain/openvas

run命令装载docker镜像到内存，形成容器。

-d //后台运行容器

-p //将host的443端口映射到容器的443端口

-v //将数据目录挂载到本地格式本地路径: 容器内的路径

--name //给容器起个名字

-e PUBLIC_HOSTNAM //本机的IP，如果没设置则外部机器访问不了

-e OV_PASSWORD=xxxxxxxx //指定admin 密码

3. 定期更新特征库

openvas使用漏洞特征进行扫描，因此需要定期更新特征库。

docker exec -it openvas bash

greenbone-nvt-sync

openvasmd --rebuild --progress

greenbone-certdata-sync

greenbone-scapdata-sync

openvasmd --update --verbose --progress

/etc/init.d/openvas-manager restart

/etc/init.d/openvas-scanner restart